בקשת מידע | תכנית חשודה שנחסמת לאינטרנט

[web_master]

@pcinfogmach @ידיד דבר נוסף שניתן ללמוד ממנו הרבה הוא החתימה הדיגיטלית של התוכנה במאפיינים

[ידיד]

@web_master
לא מצאתי במאפיינים חתימה דיגיטלית.
אולי מהפרטים אפשר ללמוד משהו, אולי משם הקובץ המקורי - SIHOST.EXE שכאלה קבצים יש אצלי במחשב כמה ובגדלים שונים.

[ידיד]

@pcinfogmach כתב בבקשת מידע | תכנית חשודה שנחסמת לאינטרנט:

האם התקנת תוכנה ממקור לא ידוע?

לאחר חפושים נרחבים, נ"ל קרוב לודאי שמקור התכנה הוא התכנה ARCHIVAROUS / ARCHIVARIUS שכב' המליץ עליה כאן ...
בזמן התקנת אותה תכנה הופיע מסך של התכנה, ואח"כ אחרי שמשום מה חשבתי שיש להתקינה שוב - המסך כבר לא הופיע, והנה עכשיו בכל נסיון נוסף להתקינה - מופיעה הודעת חומת האש המזהירה על חסימת התכנה הבעייתית. אודה לך או לאי מי אשר התקין את ARCHIVARIUS אם תוכלו לבדוק אם קיימת אצלכם התכנית SITOOL.EXE ואם כן - האם היא לא נחסמת ע"י אנטיוירוס ולא גורמת בעיות.
@איש-פשוט-מאוד

[pcinfogmach]

@ידיד
תודה שאתה מודיע לי אבדוק את הנושא

[pcinfogmach]

@ידיד
אחרי בדיקה..
כדבריך כן הוא התוכנה הנ"ל היא הבעייתית הסרתי אותה לעת עתה מהקישור.
אבקש מחילה על העגמת נפש שגרמתי לך.
וכמובן תמחוק אותה ותחסום את ה-sitool הזה

שים לב! הבעיה היא עם הגירסא שהובאה בקישור הנ"ל (שכבר שונה לקישור אחר) לא עם התוכנה עצמה!

[ידיד]

@pcinfogmach זה בסדר. השתפשפנו בטפול בוירוסים.

[pcinfogmach]

@ידיד
לא בטוח שגמרנו עם הוירוס הזה
תלחץ על Cntrl + Shift + Esc
ותגיד לי אם אתה רואה את התוכנה Powershell שרץ ברקע
אם כן תעלה לפה תמונה ונראה איך להתקדם

[ידיד]

@pcinfogmach לא.
אני חיפשתי ב-EVERYTHING כל מופע של sitool.exe ושל ARCHIVARIUS, ומחקתי אותן ואת כל התיקיות ששייכות להן, ומאז אין בעיות.

[pcinfogmach]

@ידיד
אני מבין מה שמחקת אבל מדובר בוירוס מורכב שיש לו עוד חלקים מלבד מה-sitool אתה לא רואה בעיות אבל תאמין שהם שם.
תעשה לי טובה ותבדוק את מה שכתבתי לך ולכל הפחות תריץ סריקה מלאה של המחשב כולו עם האנטי וירוס.
אפילו אם אתה בוחר להתעלם ממה שכתבתי - שים לב! אם הבטריה שלך נגמרת יותר מהר מבעבר זהו סימן מובהק שהוירוס עדיין ישנו!

[ידיד]

@pcinfogmach
בענין מה שכתבת על הסוללה אולי התכונת שהתכנה משמשת מישהו לכריית ביטקוין - אני על נייח, ולא נראה לי שיש פעילות יתרה של הדיסק או עומס חריג על המעבד
באתחול של ווינדוס אצלי התכנה לא נמצאת
גם ב-Task Schedular לא מופיעה
אמנם מצאתי ברגיסטרי שהיא מופיעה כאן:
HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache